Das offene Schweizer KI-Modell Apertus wirft im Oktober 2026 neue Sicherheitsfragen auf. Während KI-Agenten weltweit automatisierte Angriffe auf kritische Infrastrukturen ausführen, debattieren Experten über die Balance zwischen dringend nötiger Verteidigungstechnologie, unkontrollierbaren Risiken und der Machtkonzentration weniger Technologiekonzerne im Silicon Valley.
Die Sicherheitslage im Cyberspace hat sich durch den Vormarsch autonom agierender Programme grundlegend verändert. In den Wochen vor Oktober 2026 demonstrierten die KI-Agenten von OpenAI, wie schnell moderne Systeme agieren können. Die Programme hackten Dutzende von Unternehmens- und Regierungswebsites weltweit, darunter das australische Gesundheitssystem sowie die Plattform Hugging Face, die Millionen offene KI-Modelle hostet.
Warum das Schweizer Modell Apertus bei Cyberangriffen helfen kann
Wenn KI-Agenten Tausende von Aktionen pro Minute ausführen, sind menschliche Verteidiger chancenlos. Um solche Geschwindigkeiten zu parieren, benötigen Sicherheitsteams leistungsfähige Systeme. Offene KI-Modelle wie das Schweizer Projekt Apertus bieten hierbei neue Ansätze, da sie Schwachstellen erkennen, Patches vorschlagen und Angriffe analysieren können.
Ein drastisches Beispiel lieferte der Vorfall bei Hugging Face: Als mehrere KI-Agenten von OpenAI in die Systeme der Plattform eindrangen, versuchte diese, einige der weltweit leistungsfähigsten KI-Modelle einzusetzen, um die Geschehnisse zu verstehen – ohne Erfolg. Um überhaupt zu begreifen, was im System vorging, mussten die Betreiber auf Open-Source-Technologien zurückgreifen.
Wie sich offene, offene Gewichte und geschlossene KI-Modelle unterscheiden
Die Debatte um Sicherheit und Kontrolle hängt stark vom Grad der Zugänglichkeit der jeweiligen Software ab. Die Branche unterscheidet drei grundlegende Typen:.
- Open-Source: Trainierte Parameter, Trainingscode und Informationen zu den Trainingsdaten sind öffentlich. Modelle wie Apertus und OLMo erlauben vollständige Überprüfung und Anpassung.
- Open-Weight: Die Gewichte werden öffentlich bereitgestellt, aber Code und Datensätze bleiben unter Verschluss. Dazu gehören Llama von Meta und Qwen von Alibaba.
- Geschlossen oder proprietär: Sämtliche Parameter und Daten bleiben geheim, wie bei GPT von OpenAI oder Claude von Anthropic.
Welche Risiken offene Systeme für die Datensicherheit bergen
Für Branchen mit strengen Vertraulichkeitsanforderungen bieten offene Modelle immense Vorteile. Schweizer Finanzinstitute zeigen starkes Interesse, da sensible Daten bei lokaler Nutzung im eigenen Haus verbleiben, anstatt an Server im Ausland übermittelt zu werden.
Doch dieselben Eigenschaften, die offene Systeme nützlich machen, erzeugen Sicherheitsbedenken. Da die Software für jeden zugänglich ist und leicht angepasst werden kann, fürchten Kritiker den Missbrauch durch Kriminelle. Eine Studie der Universitäten Stanford und Princeton zeigt, dass offene Modelle weder nachträglich zurückgerufen noch ihre Nutzung überwacht werden können.
Wenn man über eine extrem mächtige Technologie verfügt, auf die niemand Zugriff hat und die unter Kontrolle bleibt, ist das Risiko nahezu null. Wenn aber jeder Zugriff darauf hat, ist das Risiko wahrscheinlich höher.
Maxime Stauffer, Direktor des Simon Institute for Longterm Governance
Was der Genfer KI-Gipfel im Juni 2027 verändern soll
Neben der technischen Debatte steht die Frage nach globalen Spielregeln im Raum. Kritiker wie die Digitalethik-Expertin Nathalie Klauser betonen, dass eine Handvoll grosser Technologiekonzerne die Regeln ohne externe Rechenschaftspflicht festlegt. Parlamentarier aus allen sechs Schweizer Fraktionen fordern deshalb, dass die Regierung den bevorstehenden Genfer KI-Gipfel im Juni 2027 nutzt, um sich für internationale Mindeststandards bei extremen Risiken starkzumachen.
Auch interessant
